欢迎您光临深圳塔灯网络科技有限公司!
电话图标 余先生:13699882642

网站百科

为您解码网站建设的点点滴滴

nginx配置ssl双向证书

发表日期:2017-02 文章编辑:小灯 浏览次数:2897

# 创建CA私钥 openssl genrsa -out ca.key 2048#制作CA根证书(公钥) openssl req -new -x509 -days 3650 -key ca.key -out ca.crt 

注意:
CA证书中的Common Name不能与server和client证书中的Common Name相同

制作证书

# 创建私钥 openssl genrsa -out server.pem 1024 openssl rsa -in server.pem -out server.key# 生成签发请求 openssl req -new -key server.pem -out server.csr# 使用CA证书进行签发 openssl x509 -req -sha256 -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -days 3650 -out server.crt# 验证签发证书是否正确 openssl verify -CAfile ca.crt server.crt# 制作p12证书(导入浏览器) openssl pkcs12 -export -clcerts -in server.crt -inkey server.key -out server.p12 

客户端证书创建方式与服务器证书创建方式相同

nginx配置

ssl on; ssl_certificate ssl/server.crt; ssl_certificate_key ssl/server.key; ssl_client_certificate ssl/ca.crt; ssl_verify_client on; 

使用

curl --key client.key --cert client.crt -XGET "https://localhost:11443" -k -v 

本页内容由塔灯网络科技有限公司通过网络收集编辑所得,所有资料仅供用户学习参考,本站不拥有所有权,如您认为本网页中由涉嫌抄袭的内容,请及时与我们联系,并提供相关证据,工作人员会在5工作日内联系您,一经查实,本站立刻删除侵权内容。本文链接:https://dengtar.com/20542.html
相关开发语言
 八年  行业经验

多一份参考,总有益处

联系深圳网站公司塔灯网络,免费获得网站建设方案及报价

咨询相关问题或预约面谈,可以通过以下方式与我们联系

业务热线:余经理:13699882642

Copyright ? 2013-2018 Tadeng NetWork Technology Co., LTD. All Rights Reserved.